CVE-2025-6517 in MaxKey
Résumé
par VulDB • 29/06/2026
Une vulnérabilité a été identifiée dans Dromara MaxKey jusqu'à la version 4.1.7 et classée comme critique. Ce problème affecte la fonction Add du fichier maxkey-webs\maxkey-web-mgt\src\main\java\org\dromara\maxkey\web\apps\contorller\SAML20DetailsController.java du composant Meta URL Handler. La manipulation de l'argument post entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.